Universele instellingen toepassen voor mobiele apparaten en eindpunten

Ondersteunde edities voor deze functie: Frontline Starter, Frontline Standard en Frontline Plus; Business Plus; Enterprise Standard en Enterprise Plus; Education Standard, Education Plus en Endpoint Education Upgrade; Enterprise Essentials en Enterprise Essentials Plus; G Suite Basic en G Suite Business; Cloud Identity Premium. Vergelijk uw editie

Als beheerder kunt u het type mobiel beheer en de wachtwoordvereisten voor mobiele apparaten in uw organisatie instellen. U kunt ook beveiligingsbeleid afdwingen, zoals methoden voor gegevenstoegang, versleuteling, apparaatgoedkeuring en sterke wachtwoorden.

Schakel universele instellingen in of uit.

Voordat u begint: Als u een afdeling of team voor deze instelling wilt aanmaken, gaat u naar Een organisatie-eenheid toevoegen .

  1. Ga in de Google Admin-console naar Menu. en dan Apparaten en dan Mobiel & eindpunten en dan Instellingen en dan Universeel .

    Hiervoor is beheerdersrechten voor mobiel apparaatbeheer vereist.

  2. Klik op een instellingscategorie en vervolgens op een instelling (bijvoorbeeld Beveiliging en daarna Apparaatgoedkeuringen ). Lees verderop op deze pagina meer over de instellingen .
  3. (Optioneel) Om de instelling op een afdeling of team toe te passen, selecteert u aan de zijkant een organisatie-eenheid .
  4. Vink het juiste vakje aan of uit om de instelling in of uit te schakelen. Sommige instellingen hebben meerdere opties die u kunt in- of uitschakelen.
  5. Klik op Opslaan. Of u kunt voor een organisatie-eenheid op Overschrijven klikken.

    Om de overgeërfde waarde later te herstellen, klikt u op Overnemen .

Wijzigingen kunnen tot 24 uur duren, maar worden doorgaans sneller doorgevoerd. Lees meer .

Universele instellingenindex

Algemeen

Met deze instellingen kunt u voorkeuren voor apparaatbeheer en wachtwoordvereisten voor mobiele apparaten specificeren.

Mobiel beheer

Stel het type mobiel beheer in voor apparaten in uw organisatie. U kunt verschillende beheertypen instellen voor specifieke apparaatplatformen en voor specifieke organisatie-eenheden.

Basis mobiel beheer is standaard ingeschakeld.

Wachtwoordvereisten

Alleen beschikbaar voor mobiele apparaten.

Vereis wachtwoorden op beheerde mobiele apparaten.

Zie voor meer informatie Wachtwoordvereisten instellen voor beheerde mobiele apparaten .

Gegevenstoegang

Met deze instellingen kunt u voorkeuren specificeren voor het delen van Chrome-signalen, eindpuntverificatie, het inschakelen van Google Assistent en het synchroniseren van werk- of schoolgegevens van gebruikers op mobiele apparaten.

Chrome geeft signalen door.

Deze functie verzamelt apparaatsignalen van de Chrome-browser, rechtstreeks vanuit de browser, via de Endpoint Verification-extensie of beide. Wanneer het vakje 'Apparaatsignalen van de Chrome-browser verzamelen' is aangevinkt, kunt u apparaatinformatie verkrijgen zoals details over het besturingssysteem, de versleutelingsstatus en de schermvergrendelingsstatus.

Wanneer het delen van Chrome-signalen is ingeschakeld, rapporteert Chrome-profielsynchronisatie de beveiligingssignalen van apparaten. Deze worden in de beheerdersconsole weergegeven als 'Fundamentele apparaten'. Zie ' Het delen van Chrome-signalen in- of uitschakelen' voor meer informatie.

Eindpuntverificatie

Wanneer het vakje 'Apparaatsignalen verzamelen met behulp van eindpuntverificatie' is aangevinkt, kunt u details over die apparaten verkrijgen, zoals het besturingssysteem en de gebruiker. Eindpuntverificatie is ook vereist voor het gebruik van contextbewuste toegangsregels .

Als u eindpuntverificatie uitschakelt, maar wel contextbewuste toegangsregels hebt, kunnen gebruikers mogelijk geen toegang krijgen tot hun beheerde account op hun apparaat.

Lees meer over eindpuntverificatie.

Android-synchronisatie

Hiermee kunnen werk- of schoolgegevens van gebruikers worden gesynchroniseerd met beheerde Android-apparaten.

Om de toegang tot werk- of schoolgegevens op Android-apparaten te blokkeren, schakelt u het selectievakje 'Synchronisatie van werkgegevens toestaan ​​op Android-apparaten' uit. Gebruikers kunnen hun werk- of schoolgegevens dan niet meer gebruiken in Google-apps zoals Gmail, Agenda of Drive. Gebruikers kunnen hun werk- of schoolgegevens nog wel raadplegen via webapps in een browser op hun apparaat.

iOS-synchronisatie

Hiermee kunnen werk- of schoolgegevens van gebruikers worden gesynchroniseerd met beheerde iPhones en iPads.

Om de toegang tot werk- of schoolgegevens op iPhones en iPads te blokkeren, schakelt u het vakje 'Synchronisatie van werkgegevens toestaan ​​op iOS-apparaten' uit. Gebruikers kunnen hun werk- of schoolgegevens dan niet meer gebruiken in Google-apps zoals Gmail, Agenda of Drive. Gebruikers kunnen hun werk- of schoolgegevens nog steeds op de volgende manieren raadplegen:

  • Via webapps in een browser op hun apparaat
  • Als u IMAP inschakelt , via apps van derden zoals ingebouwde Apple iOS-apps of Microsoft Outlook.

Google Assistent

Geschikt voor iPhones, iPads en apparaten met Android 4.1 Jelly Bean en latere versies.

Hiermee kunnen gebruikers Discover gebruiken met hun beheerde account op hun apparaat. Lees meer over Discover .

Let op: beheerders van Google Workspace voor Onderwijs-organisaties moeten toestemming van de ouders verkrijgen voor gebruikers jonger dan 18 jaar om Stemherkenning en Gezichtsherkenning in te schakelen. Ga naar Gezichtsherkenning en Stemherkenning beheren voor meer informatie.

Beveiliging

Met deze instellingen kunt u voorkeuren opgeven voor apparaatgoedkeuringen en apparaatbeveiligingsmaatregelen. Om deze instellingen op mobiele apparaten toe te passen, gaat u naar Geavanceerd mobiel beheer instellen .

Apparaatgoedkeuringen

Ondersteuning voor mobiele apparaten onder geavanceerd mobiel beheer en eindpunten onder eindpuntverificatie.

Vereis dat een beheerder een apparaat goedkeurt voordat een gebruiker toegang krijgt tot zijn of haar werk- of schoolgegevens.

Zie voor meer informatie 'Beheerdersgoedkeuring vereisen voor toegang tot het apparaat' .

Camera

Compatibel met iPhones en iPads, Android 4.0 Ice Cream Sandwich en latere apparaten, en Microsoft Windows Phone.

Hiermee kunnen gebruikers de camera van hun apparaat gebruiken.

Om het gebruik van de camera volledig te blokkeren, schakelt u het vakje 'Camera toestaan' uit. Gebruikers met een werkprofiel op Android-apparaten kunnen de camera echter nog steeds gebruiken met persoonlijke apps.

Versleuteling

Ondersteund voor Android 3.0 Honeycomb en latere apparaten met Android Sync, en iOS-apparaten met iOS Sync. Neem voor andere apparaten en apps van derden contact op met de fabrikant van het apparaat of de ontwikkelaar van de app.

Vereist gegevensversleuteling op apparaten, zodat de gegevens alleen leesbaar zijn wanneer een apparaat is ontgrendeld. Versleuteling biedt extra bescherming bij verlies of diefstal van het apparaat. Door het apparaat te ontgrendelen worden de gegevens ontsleuteld.

Inactieve apparaten in bedrijfseigendom (alleen Android)

Ondersteuning voor Android-apparaten die eigendom zijn van het bedrijf.

Indien aangevinkt, wordt er maandelijks een rapport verzonden van Android-apparaten in bedrijfseigendom die de afgelopen 30 dagen geen werkgegevens hebben gesynchroniseerd. Rapporten worden automatisch naar alle superbeheerders in uw organisatie verzonden. Om rapporten naar anderen te verzenden, voert u hun e-mailadressen in het tekstvak in.

Zie voor meer informatie 'Een rapport opvragen van inactieve apparaten in bedrijfseigendom' .

Gecompromitteerde apparaten

Ondersteuning voor Android-apparaten en iPhones en iPads die gegevens synchroniseren met iOS Sync.

Blokkeert de synchronisatie van werk- of schoolgegevens met een Android- of iOS-apparaat wanneer er aanwijzingen zijn dat het apparaat is gehackt of gejailbreakt.

  • Vink het vakje 'Blokkeer gecompromitteerde Android-apparaten' aan om een ​​Android-apparaat te blokkeren als er aanwijzingen zijn dat het mogelijk gecompromitteerd is. Een apparaat is bijvoorbeeld gecompromitteerd als het geroot is – een proces dat de beperkingen op het apparaat opheft.
  • Vink het vakje 'Jailbroken iOS-apparaten blokkeren' aan om een ​​iOS-apparaat te blokkeren als er aanwijzingen zijn dat het gejailbroken is. Dit proces heft de beperkingen op het apparaat op. Wanneer u dit vakje aanvinkt, worden iOS-gebruikers gevraagd de Google Device Policy-app te installeren als deze nog niet op het apparaat is geïnstalleerd.


Google, Google Workspace en aanverwante merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waaraan ze zijn verbonden.